>  микрот сетку 10.10. роутит в инет, но не заворачивает ее на
> свой нат...
>  подымите на 1.100 нат и все заработает, либо крутите микрот...

А как на нат не заворачивает?
- Правило НАТ на микроте: Маскарадим всё что идёт через WAN. Подсети конкретные не прописаны.
- В клетке с ip:10.10.10.4, пробовал ssh user@ext-server.ru (это совершенно посторонний сервер в инете) всё работает. Т.е. инет есть в клекте и он работает.
- Кроме того есть ещё клетки с другими сервисами (http и imap, smtp) - эти сервисы работают.

Я в любом случае выкрутился, поставил клетке этой просто IP из общей сети 192.168.1.0/24 ну и прикрепил её к соответствующему интерфейсу, но вот эта мистика она пока в моей голове не сложилась.
Понимания пока нет.